iOS 7：升级一小步 安全一大步

MDM, MAM, EMM – 苹果正在迎头赶上

移动设备管理（简称MDM）是由黑莓发明的，但MDM业务却在苹果的领地内生根发芽——他们拿过黑莓的API并将其放开，从而与外部管理系统进行对接。目前许多企业都在出售移动管理方案，其中MobileIron、AirWatch以及Good Technology等公司已经成功做大做强。

不过苹果的MDM API仍然存在严重的局限性（直到不久之前）。前面提到的各大第三方安全厂商涌入iOS平台，为其设计了新型技术方案，旨在管理应用程序、成本并提供更为精确的设备管理流程。这类技术被统称为移动应用管理（简称MAM）以及企业移动管理（简称EMM）。

如今在iOS 7中，苹果极大地扩展了iOS系统自身的管理能力。举例来说，在新系统的帮助下，IT部门：能够防止iOS用户在设备上更改或者删除账户；可以控制哪些iOS 7设备属于受信设备，允许通过蓝牙连接；可以控制用户对设备设置的更改，例如壁纸；能够禁用个人热点、查询设备中的具体设置结果甚至能够限制广告追踪。企业方面甚至可以在购买时进行MDM指定注册。其它一些功能也值得讨论，我将在后面的内容中另行叙述。

目前我们还不清楚苹果在系统安全功能方面的提升会不会给现有MDM厂商带来威胁。目前只有少数几家大型客户打算托管iOS客户端，而且很多独立公司还需要为Android及Windows Phone提供支持，甚至不少厂商还推出了更为出色的具体功能。不过对于使用者来说，更强大的安全性总归是好事。